Chrome 擴展程序包含惡意代碼，竊取加密錢包私鑰 | 每日安全資訊

當用戶導航到五個著名和流行的加密貨幣管理平臺時，該擴展還可以主動注入惡意 JavaScript 代碼。此代碼將竊取登錄憑據和私鑰，將數據發送到同一 erc20wallet.tk 第三方網站。 作者/來源：安華金和 一個 Google Chrome 擴展程序被發現在網頁上注入了 JavaScript 代碼，以從加密貨幣錢包和加密貨幣門戶網站竊取密碼和私鑰。該擴展名爲 Shitcoin Wallet（

>>阅读原文<<